FICHE CVE

CVE-2010-4769

Publiée le 2011-03-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le composant Jimtawl pour Joomla! (version 1.0.2) contient une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur votre serveur. En envoyant une requête spécialement conçue au fichier index.php, un utilisateur non authentifié peut sortir du répertoire web prévu pour accéder à des fichiers système sensibles. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau basique, ainsi qu'aucune interaction utilisateur ou identifiant.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2011-03-23

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in the Jimtawl (com_jimtawl) component 1.0.2 Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impact via a .. (dot dot) in the task parameter to index.php.